Apple heeft na de officiële lancering van iOS 10 in september 7 bètaversies uitgebracht. Een ernstige beveiligingsfout die lokale iPhone-back-ups trof, werd binnen 2 weken gedetecteerd en verwijderd. We merkten de beveiligingsoplossing bij de introductie van iOS 10.1 in oktober op. Het nieuws werd behandeld in The Register:
In the mobile space, where consumer adoption has overtaken desktop technologies, frequent updates are crucial to ensuring the security and stability of widely used mobile platforms, including iOS. With cyberattacks becoming more sophisticated, the ongoing battle between tech giants and well-versed hackers lead to rising expectations from users for bug-free software being released publicly.
Media hebben uitgebreid over deze beveiligingsfout bericht, aangezien iOS 10 nu op meer dan 75% van alle Apple-apparaten draait.
Als app-databedrijf is het cruciaal dat we wijzigingen in back-ups die met nieuwe iOS-updates worden geïntroduceerd snel in kaart brengen, zodat we onze klanten zo goed mogelijk van dienst zijn. We zetten ons in om robuuste ondersteuning te bieden voor alle uitgebrachte functies, inclusief versleutelde iTunes- en iCloud-back-ups.
Onze klanten -- van gewone gebruikers tot bedrijven die mobiele applicaties inzetten om contact te houden met klanten -- vertrouwen op de beste functionaliteit op de markt van ons product om versleutelde back-ups van alle iOS-versies te herstellen.
We zijn er trots op aan te kondigen dat iPhone Backup Extractor nu lokale versleutelde back-ups volledig ondersteunt in het aankomende iOS 10.2.
Waarom zijn back-ups van iOS 10.2 “onkraakbaar”?
De wijziging hangt samen met een ander proces voor sleutelafleiding bij de versleuteling van iTunes-back-ups dan het proces dat eerder werd gebruikt. Het vinden van het nieuwe afleidingsproces was het ontbrekende puzzelstuk om de beveiliging van iTunes-back-ups te verhogen en om deze nieuwe functie voor onze gebruikers in iPhone Backup Extractor te kunnen ondersteunen.
De versleutelingsupdate in iOS 10.2 maakt brute-force-aanvallen voor hackers geen haalbare optie meer, omdat elke poging om het back-upwachtwoord te raden aanzienlijk meer tijd kost.
Ons team schat dat het met een gewone laptop-cpu ongeveer 7 seconden duurt om een wachtwoord te verifiëren voordat de back-up wordt geopend.
Hoe versleuteling moeilijker te kraken wordt
Waarom is dit belangrijk voor jou?
Mac-forensicsexpert Sarah Edwards dringt er bij bedrijven op aan hun Mac-vaardigheden te verbeteren en uit te breiden, vooral als er speciale beveiligingsteams of -professionals zijn die beveiligingsincidenten moeten opsporen en op tijd en juist moeten afhandelen. Beveiligingsbedreigingen komen uit verschillende hoeken, van phishing en oplichtingsmails tot social engineering en het gebruik van onversleutelde verbindingen.
Versleuteling inschakelen voor iPhone-back-ups is slechts een van de voorzorgsmaatregelen om risico’s te beperken. Doordat de versleuteling in iOS 10.2 is aangescherpt, zijn lokale back-ups moeilijker te herstellen met de iOS-datarecoverytools die op de markt beschikbaar zijn.
iPhone Backup Extractor is tot nu toe de enige tool die ondersteuning biedt voor de versleuteling van iOS 10.2, zodat legitieme gebruikers verloren of verwijderde back-upbestanden kunnen herstellen.
Forensisch onderzoekers en rechercheurs kunnen ook rechtstreeks profiteren van deze functie, die beschikbaar is in de meest recente versie van iPhone Backup Extractor.
Pleiten voor beveiliging
Versleuteling is nu terecht de standaard voor alle iTunes-back-ups, en gebruikers moeten het handmatig uitschakelen als ze dat willen. De overstap naar een standaard versleutelde staat is een belangrijke stap van Apple, waarmee beveiliging voorop komt te staan, naast de extra functies die in iOS 10 zijn toegevoegd.
Reincubate wil dit momentum vasthouden en brengt regelmatig updates uit voor zowel iPhone Backup Extractor als de iCloud API, zodat de compatibiliteit met wijzigingen in de versleuteling maximaal blijft.
